IT予算の8％以上を投入 保険業界が加速するサイバー耐久力強化の姿
信用格付け機関Moody'sの調査によると、保険・資産運用業界でサイバーリスク管理が最重要課題となってきた。この業界の企業の半数がIT予算の8％以上をセキュリティに投じていた。
どのような業界であっても、サイバーリスクに対応しなければならない。これは保険会社にとっても課題になっている。実際にはどの程度の保険会社がサイバーリスクに向き合っているのだろうか。
信用格付け機関のMoody'sが2025年10月8日（現地時間、以下同）に発表した報告書によると（注1）、保険業界と資産運用業界でサイバーリスク管理が重要な課題となっていることが分かった。この業界の企業はサイバーリスク管理の年間の支出を増やすとともに、取締役会レベルでの監督体制を強化している。
IT予算の8％以上を投入 保険業界が加速するサイバー耐久力強化の姿
これらの企業の約70％が、自社のサイバーリスクを統括するCISO（最高情報セキュリティ責任者）の役職を設置済みだ。CIO（最高情報責任者）がサイバーセキュリティを監督している企業は約10％と少ない。
現在、95％以上の企業でCISOが半年に一度以上、CEOに直接報告しており、2023年の88％から7ポイント増加した。
約70％の企業では、CISOが少なくとも半年に一度、取締役会に報告している。これは2023年の54％から大きく増加した。さらに企業の約40％は、CEOの報酬をサイバーセキュリティのパフォーマンスに連動させており、この割合も2023年の24％から大幅に高くなった。
IT予算全体の8％以上をセキュリティへ
多くの企業が防御対策への支出を増やす中、調査対象企業の約50％がIT予算の8％以上をサイバーセキュリティに充てており、2023年の42％から増加した。
調査に回答した企業の約98％は、インシデント対応計画のテストを少なくとも年に1回は実施している。さらに企業の約80％は、ランサムウェア攻撃やその他の重大なセキュリティ障害に備えて、重要データのコピーを確保するために毎日データをバックアップしている。
調査に回答した企業の約97％はパッチ管理と脆弱（ぜいじゃく）性管理のプログラムを運用していた。さらに回答者の84％がAIツールの利用を規制するための正式な方針を定めていることが分かった。
Moody'sの調査は世界各国の保険企業と保険ブローカー、資産運用企業の合計102社に所属する1952人を対象に実施された。
© Industry Dive. All rights reserved.
Cybersecurity Dive
米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。
この記事の著者
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「パスキーはワナだ、使うな」にネット騒然 プロが“待った”をかけるワケ：902nd Lap
-
2
今、IT資格を取るならどれ？ ランキングに見る「急浮上の資格」と「不動の資格」
-
3
大田区、年1000時間の問い合わせを「AI電話」で削減できるか？ 実証実験で見えた課題
-
4
なぜ、突如「PHPパニック」は起こったのか？ 緊急メンテ続出の理由とその後
-
5
「Gemini Notebook」で始める「AI×自動化」実践ガイド
-
6
PHP脆弱性、自社のリスクは？ 今すぐできる点検の手順とPHP以外の注意点 無料点検も登場
-
7
48年も愛された名作CPU「Z80」を、引退に追い込んだ“抗えない事情”
-
8
磐田市、財務会計業務への生成AI導入実証 年間590時間、約177万円の削減効果を確認
-
9
止まらない不正アクセス、広がる情報漏えい 大手企業・公的機関を襲った10事案
-
10
Microsoftの“あのキャラ”がまさかの復活？ 公式「X」乗っ取り事件の珍騒動：901st Lap
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー